SASL（シンプル認証セキュリティレイヤー）

SASL（Simple Authentication and Security Layer）とは

SASL（Simple Authentication and Security Layer）は、インターネットプロトコルが認証や、場合によっては暗号化を扱うために使用するフレームワークです。接続を確立する際に、クライアントとサーバーがユーザーの身元を安全に検証するための標準化された方法を提供します。

メールにおいて、SASL は SMTP や IMAP のプロセス中に一般的に使用され、認可されたユーザーだけがメッセージを送信または取得できるようにします。

SASL の仕組み

SASL は、アプリケーションプロトコル（SMTP など）と認証メカニズム（プレーンテキストのパスワードや OAuth など）との間の柔軟な層として機能します。

メールの文脈では、通常は次のように動作します。

1. クライアント（メールアプリやメールリレーなど）がメールサーバーに接続します。
2. サーバーは、対応している SASL メカニズム（例えば PLAIN、LOGIN、CRAM-MD5、OAUTHBEARER など）を通知します。
3. クライアントは方式を選択し、認証情報を提供します。
4. サーバーは、セッションの続行を許可する前にその認証情報を検証します。

SASL はモジュール式であるため、プロトコル自体を変更することなく新しい認証方式を追加できます。この柔軟性により、SASL はメール、メッセージング、ディレクトリサービスにわたって広く利用されています。

メールセキュリティと配信における SASL

SASL は、誰がメールサーバーを通じてメールを送信できるかを制御する上で重要な役割を果たします。スパム送信者に狙われやすいメールリレーの不正利用を防ぎます。

SASL は SPF、DKIM、DMARC の検証より前に動作しますが、正当な送信者のために認証された接続を確立することで、それらを補完します。SASL 認証によってメールがいったん受け入れられると、そのメッセージはこれらの他のプロトコルによってドメインレベルの真正性をさらに確認できます。

多くの組織は、ログインプロセスを暗号化してユーザーの認証情報を伝送中に保護するため、SASL を Transport Layer Security（TLS）と併用しています。

SASL と DMARCeye

DMARCeye はドメインレベルの認証に焦点を当てており、一方で SASL はセッションレベルで動作します。しかし、この2つはすべてのメールが検証済みで認可された送信元から来ることを保証するという、同じ目標に貢献します。

DMARCeye は DMARC 集約レポートを分析することで、SASL で保護された送信システムを含め、適切な認証手法を用いるメールサーバーからメールが発信されているかを明らかにできます。これらの層が組み合わさることで、安全で信頼できるメールコミュニケーションのための、強固でエンドツーエンドのフレームワークが構築されます。